政府采购保密审查制度

PAGE政府采购保密审查制度一、总则（一）目的为加强政府采购活动中的保密工作，确保政府采购信息的安全与保密，防止因信息泄露给国家利益、采购人、供应商及相关方造成损失，特制定本保密审查制度。本制度旨在规范政府采购工作流程中的信息管理，保障政府采购活动的公平、公正、合法、有序进行。（二）适用范围本制度适用于参与政府采购活动的所有人员，包括但不限于采购单位工作人员、采购代理机构工作人员、评标委员会成员、供应商以及与政府采购活动相关的其他人员。涵盖政府采购活动的全过程，包括采购项目的预算编制、采购文件编制与发布、开标评标、合同签订与履行等各个环节。（三）基本原则1.依法保密原则严格遵守国家有关保密法律法规，确保政府采购活动中的信息保密工作合法合规。2.最小化原则遵循最小化信息知悉范围原则，在保证政府采购活动正常开展的前提下，尽量减少涉密信息的接触人员和传播范围。3.全程保密原则对政府采购活动从开始筹备到结束后的全过程信息进行保密管理，确保信息在各个阶段都得到妥善保护。4.责任追究原则对违反保密审查制度的行为，依法追究相关人员的责任，以强化制度的严肃性和执行力。二、保密审查内容（一）采购项目信息1.采购项目预算采购单位的采购项目预算属于保密信息，不得向无关人员泄露。预算金额涉及采购项目的资金安排和市场竞争态势，过早公开可能影响采购活动的正常进行和采购结果的公正性。2.采购需求采购需求包括采购项目的技术规格、质量要求、服务标准等内容，是供应商参与竞争的重要依据。在采购文件正式发布前，采购需求应严格保密，防止供应商提前获取信息并针对性地调整报价或方案，破坏公平竞争环境。3.采购文件采购文件如招标文件（含资格预审文件）、谈判文件、询价文件等，包含了采购项目的详细要求、评审标准、合同条款等关键信息。采购文件在发布前应严格保密，防止供应商提前知悉并采取不正当手段获取竞争优势。（二）供应商信息1.供应商报名信息供应商报名参与政府采购项目时提交的相关信息，如企业资质、业绩、联系方式等，应予以保密。这些信息属于供应商的商业秘密，未经供应商同意，不得泄露给其他方。2.供应商投标（响应）文件供应商的投标（响应）文件包含了其针对采购项目的报价、技术方案、服务承诺等内容，是供应商参与竞争的核心资料。在评审结果确定前，应严格保密，防止信息泄露导致不公平竞争。（三）评标（评审）信息1.评标（评审）过程评标（评审）过程中的讨论情况、评委的评分细节、评审意见等属于保密信息。评标（评审）阶段是确定采购结果的关键环节，严格保密有助于保证评审过程的公正性和客观性，避免外界干扰和不正当影响。2.评标（评审）结果在评标（评审）结果正式公布前，应严格保密。过早泄露评标（评审）结果可能导致中标供应商与采购人之间的不正当交易，或者其他供应商采取不正当手段干扰采购活动后续流程。（四）合同信息1.合同条款政府采购合同的条款，包括采购标的、数量、价格、付款方式、服务期限等内容，在合同签订前应严格保密。合同条款是双方协商确定的商业契约，过早泄露可能影响双方的谈判地位和合同签订的顺利进行。2.合同履行情况合同履行过程中的相关信息，如供应商的供货进度、服务质量反馈等，也应予以保密。这些信息涉及到合同双方的商业利益和合作关系，妥善保密有助于维护合作的稳定性和可持续性。三、保密审查流程（一）信息产生与收集阶段1.信息登记在政府采购活动中，各环节产生的信息相关责任人应及时进行登记，记录信息的名称、内容、产生时间、涉及人员等详细情况。例如，采购文件编制人员在完成采购文件初稿后，应填写《采购文件信息登记表》，注明文件名称、主要内容、编制时间以及参与编制人员等信息。2.密级初步判定信息登记后，由信息产生部门或个人根据信息的敏感程度和可能造成的影响，初步判定信息的密级。密级分为绝密、机密、秘密三个等级。绝密级信息是最重要的涉密信息，一旦泄露会对国家利益造成特别严重的损害；机密级信息泄露会对国家利益、采购人或供应商等造成严重损害；秘密级信息泄露会对相关方造成一定损害。例如，采购项目预算中的核心数据、涉及国家安全的采购项目信息等应判定为绝密级；采购需求中的关键技术指标、供应商的核心商业机密等可判定为机密级；一般性的采购流程信息、公开招标项目的部分公开信息等可判定为秘密级。（二）信息传递阶段1.内部传递审批：若需在单位内部不同部门或人员之间传递涉密信息，应填写《政府采购信息内部传递审批表》，详细说明传递信息的名称、密级、传递原因、接收部门及人员等内容，并经信息产生部门负责人和接收部门负责人审批同意。例如，采购代理机构工作人员将采购文件初稿传递给采购单位相关审核人员时，需填写审批表，经双方部门负责人签字批准后才能传递。2.传递方式与要求：涉密信息传递应采用安全可靠的方式，如专人送达、加密电子传输等。采用加密电子传输时，应使用符合国家保密标准的加密软件，并确保接收方具备相应的解密能力和保密措施。传递过程中要严格控制知悉范围，确保信息只传递给需要知晓的人员。例如，通过加密邮件发送采购文件时，要确保邮件加密密钥的安全传递，接收方在收到邮件后及时进行解密，并妥善保存解密后的文件。（三）信息使用阶段1.使用审批：需要使用涉密信息的人员，应提前填写《政府采购涉密信息使用审批表》，说明使用信息的目的、内容、使用时间、使用范围及预计归还时间等，经信息管理部门负责人审批同意后方可使用。例如，评标委员会成员在评标前需要查阅采购文件和供应商投标文件时，需填写审批表，经批准后在规定的评标场所内查阅，并严格按照规定使用，不得私自复制和传播。2.使用规范：使用涉密信息的人员应严格遵守保密制度，在限定的范围内使用信息，不得擅自扩大知悉范围和使用用途。使用完毕后，应及时归还信息管理部门，并办理归还手续。例如，评标委员会成员在评标结束后，应将查阅的采购文件和供应商投标文件交回信息管理部门，由专人进行核对和保管。（四）信息存储阶段1.存储介质选择与管理：涉密信息应存储在安全可靠的存储介质上，如加密硬盘、光盘等，并进行分类存储和标识。存储介质应存放在安全的场所，设置专人负责管理，定期进行检查和维护，确保存储介质的安全性和数据的完整性。例如，采购单位和采购代理机构应分别设立专门的涉密信息存储室，配备必要的安全防护设备，对存储有采购项目相关涉密信息的存储介质进行集中管理。2.存储备份与恢复：为防止涉密信息丢失或损坏，应定期对存储的信息进行备份，并将备份数据存储在不同的物理位置。同时，要制定完善的信息恢复计划，确保在存储介质出现故障或数据丢失时能够及时恢复信息。例如，每周对采购项目的涉密信息进行一次备份，备份数据分别存储在单位内部不同楼层的存储设备中，并定期进行异地存储，以应对可能出现的自然灾害或其他意外情况。（五）信息销毁阶段1.销毁审批：对于已不再需要的涉密信息，应填写《政府采购涉密信息销毁审批表》，详细说明信息的名称、密级、销毁原因、销毁方式及预计销毁时间等，并经信息管理部门负责人和单位主管领导审批同意。例如，采购项目结束后，采购文件、供应商投标文件等不再使用的涉密信息，需经审批后进行销毁。2.销毁方式与监督：涉密信息销毁应采用安全可靠的方式，如粉碎纸质文件、格式化存储介质等，并进行全程监督。销毁过程中要确保信息无法恢复，销毁记录应保存一定期限，以备查询。例如，对于纸质采购文件，应使用专业的碎纸机进行粉碎处理；对于存储有涉密信息的硬盘，应采用符合国家保密标准的格式化工具进行多次格式化，确保数据彻底清除。销毁过程应由信息管理部门指定专人负责监督，并填写《政府采购涉密信息销毁记录单》，记录销毁时间、地点、方式、参与人员等信息。四、保密管理措施（一）人员管理1.保密培训定期组织参与政府采购活动的人员进行保密培训，培训内容包括国家保密法律法规、政府采购保密审查制度、保密技能等。培训应覆盖所有相关人员，确保其熟悉保密要求和操作规程。例如，每年至少组织一次保密培训，培训时间不少于半天，并通过考试等方式检验培训效果，对考试不合格的人员进行补考或再次培训。2.签订保密协议与参与政府采购活动的人员签订保密协议，明确其保密义务和责任。保密协议应详细规定保密范围、保密期限、违约责任等内容，确保人员在工作中严格遵守保密制度。例如，在人员入职时，即签订《政府采购保密协议》，协议有效期至其离职后一定期限，如两年，以防止离职人员泄露在职期间知悉的涉密信息。3.人员背景审查在招聘参与政府采购活动的人员时，应进行严格的背景审查和信用调查，确保其具备良好的职业道德和保密意识。对于涉及重要采购项目的关键岗位人员，背景审查应更加严格，防止有不良记录或潜在风险的人员进入。例如，对采购单位负责采购项目核心工作的人员、采购代理机构的评标组织人员等，要全面审查其工作经历、违法违纪记录等情况。（二）场所管理1.办公场所安全确保政府采购活动相关的办公场所安全，配备必要的安全防护设施，如门禁系统、监控设备、防盗报警装置等。办公场所应进行合理分区管理，涉密区域与非涉密区域应有效隔离，防止无关人员进入涉密区域。例如，采购单位和采购代理机构的办公区域应设置门禁系统，限制人员随意出入；在评标室、存储室等涉密区域安装监控摄像头，实时监控人员活动情况。2.会议场所管理对于涉及政府采购涉密信息的会议，应选择安全保密的会议场所，并采取相应的保密措施。会议场所应进行封闭管理，禁止无关人员进入。会议期间，应对会议资料进行严格管理，防止信息泄露。例如，在评标会议期间，评标室应进行封闭，评标委员会成员的手机等通讯设备应统一保管，会议结束后及时收回会议资料。（三）设备管理1.办公设备保密对用于处理政府采购涉密信息的办公设备，如计算机、打印机、复印机等，应进行严格管理。办公设备应设置密码保护，定期更新系统和软件补丁，防止信息被窃取或篡改。禁止在连接外网的设备上处理涉密信息，如需处理涉密信息应使用专门的涉密计算机，并与外网物理隔离。例如，采购单位和采购代理机构应配备专门的涉密计算机，用于处理采购项目的涉密文件，涉密计算机不得连接外网，不得安装无线网卡等无线通讯设备；打印机、复印机等设备应设置用户权限，只有经过授权并知晓保密要求的人员才能使用。2.移动存储设备管理严格管理用于存储政府采购涉密信息的移动存储设备，如U盘、移动硬盘等。移动存储设备应进行加密处理，并建立使用登记制度，记录使用时间、使用人员、信息内容等。禁止在未经授权的设备上存储和传输涉密信息，防止移动存储设备丢失或被盗导致信息泄露。例如，采购单位和采购代理机构应统一采购加密的移动存储设备，并为每个设备分配唯一的识别码，使用人员在使用前需填写《移动存储设备使用登记表》，详细记录使用情况。五、监督与检查（一）内部监督1.设立监督机构成立政府采购保密审查监督小组，成员由单位内部审计、纪检等部门人员组成。监督小组负责对政府采购活动中的保密审查制度执行情况进行定期检查和不定期抽查，确保制度的有效落实。例如，监督小组每季度至少开展一次全面检查，每月进行一次随机抽查，及时发现和纠正存在的问题。2.日常监督检查监督小组应加强对政府采购活动各环节的日常监督检查，重点检查信息登记、传递、使用、存储、销毁等环节的保密措施执行情况。对发现的问题及时提出整改意见，并跟踪整改落实情况。例如，在检查过程中，发现某工作人员未按规定填写信息登记表，监督小组应及时责令其整改，并对整改情况进行复查，确保类似问题不再发生。（二）外部监督1.接受政府监管部门检查积极配合政府财政部门、审计部门等监管部门对政府采购活动的监督检查，如实提供相关资料和信息，接受监管部门对保密审查制度执行情况的检查和指导。例如，每年按照监管部门的要求，定期报送政府采购保密审查制度执行情况报告，配合监管部门开展专项检查工作。2.社会监督鼓励社会公众对政府采购活动中的信息保密情况进行监督，设立举报渠道，如举报电话、邮箱等，对公众举报的信息泄露问题及时进行调查处理，并将处理结果向社会公开。例如，在政府采购信息发布平台上公布举报电话和邮箱，对收到的举报信息进行详细记录和调查核实，对经查实的违规行为依法依规进行处理，并及时向社会发布处理结果，以维护政府采购活动的公开透明和信息安全。六、责任追究（一）违规行为界定1.故意泄露信息故意将政府采购涉密信息泄露给无关人员或其他供应商的行为，属于严重违反保密审查制度的行为。例如，采购单位工作人员为谋取私利，将采购项目预算提前告知特定供应商，帮助其调整报价，这种行为即属于故意泄露信息。2.过失泄露信息因疏忽大意或未严格遵守保密制度导致涉密信息泄露的行为，视为过失泄露信息。例如，采购代理机构工作人员在传递采购文件时，未采取加密措施，导致文件在传输过程中被他人获取，这属于过失泄露信息。3.不当使用信息未经授权擅自扩大涉密信息使用范围、用于非政府采购活动目的或泄露给不应知悉的第三方的行为，属于不当使用信息。例如，评标委员会成员将评标过程中的评审意见私自透露给其他供应商，帮助其改进下次投标方案，这种行为就是不当使用信息。（二）责任追究方式1.行政处分对于违反保密审查制度的单位内部人员，视情节轻重给予警告、记过、记大过、降级、撤职、开除等行政处分。例如，对故意泄露重要涉密信息的工作人员，给予开除处分；对过失泄露一般涉密信息的工作人员，给予警告或记过处分。2.经济处罚对违反保密审查制度的人员或单位，可以根据造成的损失情况给予经济处罚。经济处罚金额根据信息泄露造成的实际损失或可能造成的潜在损失来确定，最高可达其年收入的一定比例或单位年度采购预算的一定比例。例如，因信息泄露导致采购项目遭受重大经济损失的，对相关责任人员处以其年收入50%的罚款，对责任单位处以年度采购预算10%的罚款。3.法律责任对于违反保密审查制度且涉嫌违法犯罪的行为，依法追究其法律责任。例如，故意泄露国家秘密情节严重的，将依据《中华人民共和国刑法》追究刑事责任；因信息泄露给采购人或供应商造成重大经济损失的，可以通过民事诉讼要求责